开机画报把nod32给干掉了？主页也给http://www.93321.net/霸占了？

iezhaoie

在提问区问了
根本没人知道
这么大的论坛难道没人知道吗
nod32都被干掉了
虽然有进程但是不显示图标
还得从开始那里启动一下才行
我无语了
最近因为中了类似捆绑主页的流氓装了系统不行
难道还要装系统
谁知道的说下
对了百度 谷歌 问问 360社区里面的答案没有一个可以解决

isaiah

上报吧，用辅杀

jayavira

请楼主先卸载开机画报，然后再修复一下nod32吧，再使用360或者超级兔子修复ie主页
这样应该就可以了

gsl9583306

干掉的应该只是界面吧？核心进程在就没事
修改主页乃流氓所为，很多杀软都没办法

iezhaoie

请楼主先卸载开机画报，然后再修复一下nod32吧，再使用360或者超级兔子修复ie主页
这样应该就可以了
jayavira 发表于 2009-12-21 11:14

    画报卸载了会自动重生
清理助手和360都没法删除 重启后就会自动生成
画报一重生 nod32就无法启动但是管理器里面有进程就一个进程
主页超级兔子 360 清理助手等都无法修复跟没有修复一样

jayavira

回复 5# iezhaoie

那么流氓啊
如果再不行的话，只有还原系统了

gsl9583306

sharkking

回复 1# iezhaoie



    看情况楼主用开机画报的自带卸载和控制面板里肯定是不能删除了。那只能这样了，下载XueTr（一个ARK工具，不是病毒，很强悍，好像不支持Win7 64位）：XueTr下载
    打开它，先勾上最后一个选项卡的“禁止重启、待机……”的勾（防止意外重启）先把开机画报的进程和它所注入其它进程的dll文件结束和卸载（开机画报的英文进程名你应该知道），确定系统内没有开机画报的进程了，再在文件夹选项卡里将“开机画报”的所有文件统统强删（也只能这样了） 。注册表方面你就在 注册表编辑器里（按版主说的那样或者Win键+R---输入“regedit”也行）查找有关“开机画报”（当然不是这名字了，可能是英文名字）的注册表项，删除之。最后在开机启动里（还是Win+R键---输入“msconfig”）在启动选项卡里去掉有关开机画报的启动项。
   还有你说的NOD32图形界面被干掉了，其实那个“egui.exe”没什么用，结束了没多大关系，那个只是华丽的图形界面进程。真正的核心进程还是“ekrn.exe”，这个一般的流氓肯定结束不了。
   另外IE浏览器主页被改的问题，推荐用版主给的办法，能解决的。如果还不行，试试这个吧：FixIE Plus [IE主页修复工具] --- 更新：2009.12.19 

iezhaoie

太感谢ls
不过已经用360顽固木马查杀大全杀掉了
原来桌面的ie是欺骗的图标被直接干掉了
至于画报是重启后删除的
不过还是谢谢了

zeno1010

ESET还不够强大